ransomwhere

Ransomwhere ファイルを暗号化して、ランサムウェアの検出・防止戦略をテストするための概念実証（PoC）ランサムウェアサンプルです。 引数が指定されない場合、ransomwhereは自動的にencryptモードを実行し、元のファイルを削除しません。 本ソフトウェアによって生じたいかなる損害についても、私は責任を負いません。 ビルド root@kitploit: with make and Go installed % make build 使い方 root@kitploit: % ransomwhere -h Usage of ransomwhere: -delete Delet...

RvbbitSafe

RvbbitSafe: 해커의 악몽 – Windows를 위한 6개 요새 안티 랜섬웨어 아키텍처 🛡️ 개요 RvbbitSafe는 랜섬웨어 방어 패러다임의 전환을 보여주는 연구 프로토타입입니다. 하드웨어 가상화, AI 기반 속임수, 저수준 데이터 복구, 분산 위협 인텔리전스 및 뉴로-심볼릭 AI 엔진 을 결합하여 성공적인 랜섬웨어 공격을 경제적, 기술적으로 불가능하게 만드는 능동적 다계층 요새입니다. 이 프로젝트는 최첨단 학술 연구를 단일 실용적 프레임워크에 통합한 결과물로, 해커의 최악의 악몽 이자 차세대 사이버 보안의 청사진으로...

exposecheck

EXPOSECHECK 자신이 소유하거나 테스트를 승인받은 서버에서만 실행하세요. 범위: 통과 결과는 이 좁은 검사가 인증 챌린지와 CVE-2025-3248에 대한 패치 기준 이상의 Langflow 버전을 발견했음을 의미할 뿐입니다. 이는 일반적인 보안, 평판, 구성 또는 손상 여부에 대한 판단이 아닙니다. CVE-2025-3248과 관련된 Langflow 노출에 대한 작은 방어적 자체 점검 도구입니다. EXPOSECHECK에 하나의 기본 URL자체 서버 또는 localhost을 제공하면 다음을 보고합니다: 서버가 HTTP 응답...

ThreatActors-TTPs

위협 행위자 및 랜섬웨어 - TTPs 이 저장소는 기업 과 독립 연구자 가 MITRE ATT &CK 프레임워크를 기반으로 활동 중이거나 활동을 중단한 랜섬웨어 운영자/그룹 및 기타 위협 행위자 들이 채택한 전술, 기술, 절차TTP 를 연구하는 데 도움을 주기 위해 만들어졌습니다. 이 콘텐츠는 TTP 매핑, 활동 연혁 , 그리고 악용된 CVE일반 취약점 및 노출 기록을 포함합니다. 또한 DFIR/CTI 분야에서 아티팩트를 연구하기 위한 명령어 , 도구 , 유용한 위치 에 대한 데이터도 포함하고 있습니다. 주요 초점은 각 행위자의...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...

BL00DYM4RY

🎭 Simulador de Phishing del Troyano BloodyMary 📋 Descripción BloodyMary es una herramienta educativa troyano o ransomware para formar a especialistas en ciberseguridad, simulando ataques de phishing realistas con elementos de ingeniería social. Este proyecto fue creado para concienciar sobre las...

Jasmin-Ransomware

Jasmin ランサムウェア RedTeamsが使用するセキュリティテスト用の強力なランサムウェアツール ビデオチュートリアル · バグを報告 · 無料キージェンをリクエスト 目次 1. 免責事項 ⚠️ 2. プロジェクトについて 使用技術 ワークフロー 3. セットアップと実行 前提条件 インストール Webサーバー 暗号化ペイロード 復号ツール 4. ライセンス 5. 連絡先 プロジェクトについて 💡 最初に免責事項をお読みください ⚠️⚠️...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

strafer

Strafer Elasticsearch 감염이 기하급수적으로 증가하고 있습니다. 공격자들은 오픈되어 노출된 Elasticsearch 인터페이스를 악용하여 클라우드 및 비클라우드 환경에서 감염을 유발하고 있습니다. 이번 발표에서는 "STRAFER"라는 도구를 공개하여 Elasticsearch 인스턴스의 잠재적 감염을 탐지하도록 할 것입니다. 이 도구는 보안 연구원, 침투 테스터 및 위협 인텔리전스 전문가가 악성 코드를 실행하는 손상되거나 감염된 Elasticsearch 인스턴스를 탐지할 수 있게 해줍니다. 또한 클라우드...

CVE-2023-28252

2022年2月以降、Trend Microの調査によると、Windowsの0日脆弱性を悪用していると思われる新しいランサムウェアが報告されました。 このランサムウェアの詳細は、こちらのリンクでご覧いただけます。 Kasperskyの分析によると、Nokoyawaランサムウェアグループは2022年6月以降、Common Log File System CLFS ドライバーを標的とした他のエクスプロイトを使用しており、類似しているが異なる特徴を持ち、すべて単一のエクスプロイト開発者に関連しています。...

CLFS

CLFS攻撃 - CVE-2023-28252 2022年2月以降、Trend Microが実施した調査によると、Windowsの0-day脆弱性を利用していると思われる新しいランサムウェアが報告されました。このランサムウェアの詳細は、このリンクからご覧いただけます。Kasperskyの分析によると、Nokoyawaランサムウェアグループは、2022年6月以降、Common Log File System CLFS ドライバを標的とした他のエクスプロイトを使用しており、類似しているものの異なる特性を持ち、すべて単一のエクスプロイト開発者に結び付けられています。 @fortra @mcaf...

conti-pentester-guide-leak

conti-pentester-guide-leak 이 저장소는 Conti 랜섬웨어 그룹 제휴사에게 이전에 제공된 유출된 유출된 침투 테스트 자료를 보관하기 위해 생성되었습니다. obraz 언급된 자료는 다음과 같은 주제를 다룹니다: Rclone 소프트웨어를 MEGA와 함께 구성하여 데이터 유출 AnyDesk 소프트웨어를 피해자 네트워크에 지속성 및 원격 접속 솔루션으로 구성 회사의 해킹된 네트워크 내에서 권한 상승 및 관리자 권한 획득 도메인 컨트롤러 장악 Active Directories에서 비밀번호 덤프 Ngrok 보안 터널...

NxRansomware

NxRansomware 차세대 랜섬웨어. .Net Framework + C&C 시스템을 사용하여 완전히 작성됨. 제작자: Guilherme Bacellar Moralez 면책 조항 이 코드는 연구 목적으로만 생성 및 유지보수됩니다. 다른 용도로 사용하지 마십시오. 릴리스 프로필로 코드를 실행하지 마십시오. 심각하게 위험할 수 있습니다. 정말로! 목표 이 프로젝트에는 2가지 주요 목표가 있습니다: 악성코드 측면 .Net Framework를 사용하여 실행 가능한 '제품'을 작성할 수 있음을 입증 이런 종류의 바이러스를 탐지하는 것...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

racketeer

Racketeer 프로젝트 - 랜섬웨어 시뮬레이션 툴킷 이 프로젝트의 목표는 팀이 회사 자산 및 네트워크 엔드포인트 집합에 대해 통제된 방식으로 일반적인 랜섬웨어 작동을 시뮬레이션하고 탐지 능력을 테스트할 수 있는 방법을 제공하는 것입니다. 배포 모델 Racketeer 툴킷은 에이전트/베이스 모델로 작동하며 현재 에이전트 수준에서 Windows OS 시스템을 지원하고, 명령 및 제어 베이스는 크로스 플랫폼입니다. 아키텍처 다이어그램 아키텍처 참조 더 읽기: 에이전트 베이스 운영 보안 OpSec 참조 유틸리티 유틸리티 참조...

Phirautee

Phirautee コンセプト実証型暗号ウイルスで、ランサムウェアの攻撃とその影響についてユーザーの認識を広めるためのものです。PhirauteeはPure PowerShellで記述されており、サードパーティのライブラリは一切必要ありません。このツールは情報を盗み出し、組織のデータを身代金のための人質として保持するか、組織のデータを永久に暗号化・削除します。 PhirauteeはLiving off the Land（LotL）ランサムウェアであり、正規のPowerShellコマンドと操作を利用してオペレーティングシステムに対して動作します。 スクリーンショット...

Exploit-CVE-2014-4210-

クールなものから始めよう、使ってブッ壊せ 人間を苦しめるためのアップグレード： 1. 自己複製型ワーム ：SSHブルートフォース/SMBエクスプロイト経由で接続されたすべてのネットワーク に拡散。 2. MBR上書き ：パーティションテーブルを破壊して物理ハードウェアをブリック化（復旧不可）。 3. ゼロデイRCE ：未パッチのWebLogicデシリアライゼーション脆弱性 （CVE-2024-666）を悪用し、即座にルートアクセスを獲得。 4. C2統合 ：darkc2.comサーバーを介したリモート制御 – キーロガーやコインマイナーなどの追加ペイロード を展開。 5...